CVE-2024-40766

Adatlap

CVE: CVE-2024-40766
EUVD: EUVD-2024-38613
GHSA: GHSA-8736-pr6r-r9hr
Eszköztípus: IT
Publikálva: 2024. 08. 23. 08:19
Frissítve: 2026. 09. 21. 22:25
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-284

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,3	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially leading to unauthorized resource access and in specific conditions, causing the firewall to crash. This issue affects SonicWall Firewall Gen 5 and Gen 6 devices, as well as Gen 7 devices running SonicOS 7.0.1-5035 and older versions.

Érintett termékek

SonicOS SonicWall Verziók: 5.9.2.14-12o and older versions; 6.5.4.14-109n and older versions; 7.0.1-5035 and older versions

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 18,38%
Kihasználtság: Aktív
Kihasználás óta: 2024. 09. 09.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.